تمت مهاجمة بروتوكول اقتراض dForce من قبل هاكر واسترجاع جميع الأصول بقيمة 25 مليون دولار خلال 48 ساعة.

تاريخ حادثة اختراق بروتوكول إقراض dForce

في 19 أبريل 2023، تعرض بروتوكول الإقراض اللامركزي Lendf.Me التابع لـ dForce لهجوم هاكر، حيث تم سرقة حوالي 25 مليون دولار من الأصول المشفرة. بعد الحادث، بذل الفريق قصارى جهده لتتبع الهاكر والأصول المسروقة في غضون 48 ساعة.

مراجعة عملية الهجوم:

• 19 أبريل 8:58، هاكر بدأوا هجومهم على عقد Lendf.Me
• 11:32، هاكر أكمل الهجوم وسرق حوالي 2500万美元 من الأصول المشفرة
• 12:57، تم إغلاق عقود Lendf.Me و USDx بالتتابع

إجراءات الفريق:

1. الاتصال العاجل بجميع الموارد المعنية

   • الاتصال بجهات إصدار العملة المستقرة وفريق بروتوكول DeFi
   • طلب من البورصة وشركاء المحفظة مراقبة وتجميد الحسابات المعنية

2. تشكيل فريق أمان مؤقت

   • تجمع فرق الأمان مثل dForce و星火 وimToken في حدث مباشر
   • التعاون عن بُعد مع فريق Slow Mist

3. التواصل مع هاكر

   • في الساعة 22:12 يوم 19 ، ترك المتسلل رسالة على السلسلة "مستقبل أفضل"
   • اعتبارًا من 22:16، بدأ هاكر بإعادة جزء من الأصول بشكل صغير
   • الفريق يعبر عن رغبته في التواصل مع هاكر

4. السعي للحصول على مساعدة من الجهات القانونية

   • تقديم طلب إلى الشرطة السنغافورية للحصول على أمر تنفيذ قسري
   • تنسيق جميع الأطراف مع تحقيقات الشرطة

5. قفل صورة هاكر

   • تحديد خصائص هاكر بناءً على تحليل آثار الهجوم قبل وبعد
   • مقارنة الموارد المحلية والدولية للحصول على أدلة رئيسية

6. استرداد الأصول بنجاح

   • 21 أبريل 13:33، هاكر اتصل طواعية وبدأ في إعادة الأصول
   • تم استرداد جميع الأصول المسروقة بنجاح قبل الساعة 17:00

بعد انتهاء الحدث، قدم فريق dForce طلب سحب القضية إلى الشرطة في سنغافورة. وأكد الفريق أنه لم يتم الحصول على أي معلومات حساسة عن المستخدمين طوال العملية.

أخيرًا، يشكر فريق dForce بصدق الشركاء والمستخدمين والمستثمرين الذين قدموا المساعدة خلال هذه الحادثة.